auth-source.el をつかいます。(標準 elisp)
たとえば
security add-generic-password -a hogetarou -w PASSWORD -s myservice
で保存したものは
(let ((auth-sources '(macos-keychain-generic))
(cred (auth-source-search :max 1 :user "hogetarou" :require '(:secret))))
(unless (null cred)
(setq my-secret (funcall (plist-get (nth 0 cred) :secret)))))
で。
auth-sources に設定できる keychain の種類には macos-keychain-internet
ってのもあるので、web のログイン情報とかもとれる
tramp は auth-source つかってくれるので、auth-sources に設定してアレばそっちをみにいってくれれ幸せになる人もいる